Wattpad, una startup con sede en Toronto, ha confirmado que está investigando una violación masiva de los datos de los usuarios, tras las afirmaciones hechas por firmas de inteligencia de ciberseguridad y «actores de amenazas creíbles» de foros en línea.
Cuando se llegó a comentar sobre la violación de datos, un portavoz de Wattpad señaló que la empresa es «consciente de los informes de que algunos datos de usuarios se ha accedido sin autorización.» Wattpad declaró que está «trabajando urgentemente para investigar, contener y remediar el problema», con la asistencia de consultores de seguridad externos.
Cyble, una firma de inteligencia de ciberseguridad con sede en Georgia, señaló en un post del 15 de julio que detectó denuncias de una violación en la primera semana de julio y recibió información de aproximadamente 270 millones de registros de usuarios que se venden por 10 bitcoins, o aproximadamente $100,000 en el momento. Cyble señaló que los datos se ofrecían posteriormente de forma gratuita.
Cyble afirmó que, sobre la base de la evaluación de los mensajes del foro, los 271 millones de registros de los usuarios incluyen credenciales de inicio de sesión, nombres completos, números de contacto y fechas de nacimiento.
La firma de ciberseguridad señaló que basándose en sus fuentes y un post en un foro de hacking en línea, cree que la brecha ocurrió en junio de 2020. La empresa también afirma haber verificado un muestreo de las cuentas de usuario filtradas.
BetaKit ha confirmado la existencia de un post de un foro en línea, RaidForums, que afirma que la brecha de datos de Wattpad contenía información sobre «271 millones de usuarios», incluyendo hashes de contraseña para 189 millones de usuarios.
Los reemplazos de la publicación del 14 de julio en los días siguientes afirman que los datos incluyen identificaciones de Facebook, contraseñas de Tumblr y correos electrónicos.
Wattpad data breach exposes account info for millions of users
An allegedly stolen Wattpad database containing 270 million records were being sold in private sales for over $100,000. Now it is being offered for free on hacker forums.
si bien la cuenta de Wattpad me tiene sin cuidado ya q la tengo abandonada hace tiempo, lo q si me preocupó fue que el correo se haya expuesto al igual q otros datos, lo mejor es cambiar claves de ambas cosas.
en este hilo explican como descartar que tu correo se haya visto o no implicado en este hackeo, el mio dio positivo
